Welotec TK700-Serie Benutzerhandbuch Seite 47

Name
Show Advanced Options
Tunnel Name
Destination Address
Startup Mode
Negotiation Mode
IPSec Mode
(Erweiterte Optionen aktivieren)
IPSec Mode
(Erweiterte Optionen aktivieren)
Tunnel Type
Local Subnet
Local Subnet Net Mask
Remote Subnet Address
Remote Subnet Net Mask
IKE Policy
IKE Lifetime
Local ID Type
Local ID (nur für „FQDN" und „USERFQDN")
Remote ID Type
Remote ID (nur für „FQDN"
„USERFQDN")
Authentication Type
Key (bei Auswahl des Authentifizierungstyps
„Shared Key")
IPSec Policy
IPSec Lifetime
Perfect Forward Secrecy (PFS)
DPD Time Interval
DPD Timeout
ICMP Detection Server
ICMP Detection Local IP
ICMP Detection Interval
Beschreibung
Klicken, um erweiterte Optionen zu aktivieren
Basic Parameters
Name für den Tunnel
Zieladresse des IPSec-VPN-Servers festlegen
Mögliche Modi sind „Auto Activate"/„Triggered by
Data"/„Passive"/„Manually Activated"
Optional: „Main Mode" oder
„Aggressive Mode"
Optional: „ESP" oder „AH"
Optional: „Tunnel Mode" oder „Transport Mode"
Optional:
„Host – Host", „Host – Subnet", „Subnet – Host",
„Subnet – Subnet"
Geschütztes IPSec-Subnetz festlegen (Lokal)
Geschützte IPSec-Subnetzmaske festlegen ( Lokal)
Geschütztes IPSec-Subnetz festlegen (Remote)
Geschützte IPSec-Subnetzmaske festlegen (Remote)
Phase 1 Parameters
Optional: „3DES-MD5-96" oder „AES-MD5-96"
IKE-Gültigkeitsdauer festlegen
Optional: „FQDN", „USERFQDN" oder „IP-Adresse"
ID gemäß ID-Typ festlegen
Optional: „FQDN",
„USERFQDN" oder „IP Address"
und ID gemäß ID-Typ festlegen
Optional: „Shared Key" oder „Certificate"
IPSec-Schlüssel für VPN-Verhandlung festlegen
Phase 2 Parameters
Optional: „3DES-MD5-96" oder „AES-MD5-96"
IPSec-Gültigkeitsdauer festlegen
Optional: „Disable",
„GROUP5"
Link Detection Parameters (Erweiterte Optionen aktivieren)
DPD-Zeitintervall festlegen
DPD-Zeitüberschreitung festlegen
Server für ICMP-Erkennung festlegen
Lokale IP für ICMP-Erkennung festlegen
Intervall für ICMP-Erkennung festlegen
Deaktiviert
IPSec_tunnel_1
Leer
Aktiviert
Main Mode
ESP
Tunnel Mode
Subnet – Subnet Mode
192.168.2.1
255.255.255.0
Leer
255.255.255.0
3DES-MD5-96
86400 Sekunden
IP Address
Leer
IP Address
Leer
Shared Key
Leer
3DES-MD5-96
3600 Sekunden
„GROUP1", „GROUP2", Deaktiviert (Erweiterte Optionen aktivieren)
60 Sekunden
180 Sekunden
Leer
30 Sekunden
46
Standard